银行弱电系统工程设计方案hjzt.docx

《银行弱电系统工程设计方案hjzt.docx》由会员分享，可在线阅读，更多相关《银行弱电系统工程设计方案hjzt.docx（38页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Evaluation Warning: The document was created with Spire.Doc for .NET.XXX弱弱电系统统工程设计方案目 录第一章综综合布线线系统331.1概概述31.2设设计原则则和设计计依据441.2.1设计计原则441.2.2设计计依据661.3系系统设计计71.3.1系统统需求771.3.2系统统设计思思路71.3.3系统统构成88第二章网网络通信信系统1102.1概概述1002.2网网络设计计原则1102.3系系统设计计132.3.1需求求分析1132.3.2系统统设计思思路1442.3.3系统统构成114第三章闭闭路电视视监控系系统

2、1663.1概概述1663.2设设计原则则和依据据173.2.1设计计原则1173.2.2设计计依据1183.3系系统设计计183.3.1系统统设计思思路1883.3.2系统统功能1193.3.3系统统构成221NVR功功能：222第四章机机房及UUPS系系统2334.1概概述2334.2设设计原则则和依据据234.2.1设计计原则2234.2.2设计计依据2244.3系系统设计计244.3.1 UUPS电电源系统统设计2244.3.2电源源防雷系系统2444.3.3防静静电系统统254.3.4机房房专用空空调系统统26第一章 综合布线线系统1.1 概述XXX弱弱电系统统工程中中，综合合布线系

3、系统是整整个弱电电系统的的运行基基础，将将提供高高质量、高高性能、完完备的物物理通信信链路，是是整个监控控、门禁禁系统的的通讯传传输基础础设施，也也是信息息中心/网络中中心/智能控控制中心心的物理理通信链链路。为为此，必必须建立立一套完完整的高高品质综综合布线线系统。XXX弱弱电系统统工程的的综合布布线系统统要求能能在提供供满足数数据、图图像、音音频、视视频等多多媒体应应用的服服务和传传输能力力，同时时还能适适应今后后10年甚甚至更长长时间内内网络和和通信技技术的高高速发展展，能适适合当今今流行的的网络技技术（如如交换以以太网技技术及110000BASSE-TT），甚甚至为今今后更先先进的如如

4、万兆位位千兆网网络系统统应用打打好坚实实的基础础。XXX弱弱电系统统工程综综合布线线系统的的整个信信道要求求能适合合10/1000/10000MM交换以以太网的的应用。水水平和主主干电缆缆系统采采用星型型拓扑，配配线间与与主机房房做数据据主干。网网络布线线采用标标准的线线缆、线线槽、线线管、配配线架、机机柜等。综综合考虑虑各应用用系统的的需求，并并有一定定的预留留。在水水平和主主干都应应有预留留管道、线线槽。裸裸露的线线槽、线线管应为为金属材材质，并须考考虑电器器防护、屏屏蔽、接接地和防防火设计计。根据据实际需需要，采采用六类类非屏蔽蔽铜缆。1.2 设计原则则和设计计依据1.2.1 设计原则则

5、XXX综综合布线线系统工工程中所所采用的的系统以以及系统统的构成成符合以以下原则则：（一） 可靠性整个系统统具备在在规定的的条件下下和规定定的时间间内完成成本技术术文件的的规定功功能的能能力。采采用高可可靠性措措施使系系统具备备长期和和稳定工工作的能能力。我我们采取取如下的的技术降降低系统统故障概概率和有有关影响响正常运运行的随随机性： 所用设备备材料已已证明为为高可靠靠性的元元件，都都为同一一厂家端端到端产产品； 所有器件件均通过过UL、CCSR及及ATMM标准组组织认证证，信息息通道都都采用专专用测试试仪校核核线路阻阻抗和衰衰减率，以以保证其其电气性性能； 可靠的系系统设备备减少会会中断运

6、运行的单单点故障障。布线线系统全全部采用用物理星星形拓扑扑结构、点点到点端端接，任任何一条条线路故故障均不不影响其其它线路路的运行行； 可靠的防防雷和接接地为系系统稳定定运行提提供保障障； 在处理系系统部件件可靠性性时，能能同时保保证使系系统达到到高水平平的可用用性。并并可在工工程的试试运行期期和质保保期内测测试其可可用性。（二） 实用性实施后的的布线系系统，将将能够满满足现在在和将来来适应监监控技术术的发展展及要求求。（三） 先进性该综合布布线系统统是符合合建筑发展展并且应应用成熟熟的系统统，同时时在满足足可靠性性和实用用性前提提下，我我们设计计的系统统是非常常先进的的系统，能能为建筑筑物的

7、发发展创造造条件。整整个系统统的先进进性体现现在以下下方面： 采用极富富弹性的的布线概概念，采采用光纤纤与双绞绞线混合合布线方方式，极极为合理理地构成成一套完完整的布布线系统统； 所有布线线设计均均采用世世界最新新通讯标标准，通通过主干干通道可可同时传传输多路路实时多多媒体信信息，同同时物理理星形方方式为将将来发展展交换式式网络奠奠定了坚坚实基础础； 满足数据据、图像像、音频频、视频频等多媒媒体应用用的服务务和传输输能力； 提供的综综合布线线系统保保证一次次布线，提提供二十十年的产产品质量量及应用用保证。（四） 开放性该综合布布线系统统所提供供的软件件、硬件件、通信信、网络络、操作作系统和和数

8、据库库管理系系统都符符合国际际标准，遵遵循开放放性原则则，其它它系统的的接入无无需再做做特别的的开发。使使系统具具备良好好的灵活活性、兼兼容性、扩扩展性和和可移植植性； 具有全系系列的适适配器可可选件，以以将不同同厂商的的网络设设备及不不同传输输介质的的主机系系统的传传输介质质全部转转换成同同一非屏屏蔽双绞绞线（UUTP）； 通过双绞绞线可传传输话音音、数据据、图像像、视频频信号信信号等，能能为其它它系统提提供信号号支撑平平台；（五） 模块化布线系统统中除去去固定于于建筑物物内的水水平缆线线外, 其余所所有的接接插件都都是基本本式的标标准件, 可互互连所有有语音, 数据据，图像像，网络络和门禁

9、禁系统的的连接，以以方便使使用搬迁迁、更改改、扩容容和管理理。（六） 可扩展性性布线系统统是可扩扩充的, 以便便将来有有更大发发展时, 很容容易将设设备扩展展进去。实实施布线线系统建建设的结结果不仅仅仅可以以满足今今后计算算机网络络系统的的要求，而而且可以以在此系系统的基基础上扩扩展更多多的应用用和设备备。本设设计充分分考虑今今后用户户数量增增加及对对通信带带宽需求求增大的的情况。1.2.2 设计依据据本设计方方案是依依据XXXX的数据、语语音点设设置布线线系统，主主要参照照了如下下设计标标准和规规范：& 建筑与与建筑群群综合布布线系统统工程设设计规范范（GBB/T5503111-220000

10、）& 建筑与与建筑群群综合布布线系统统工程验验收规范范（GBB/T5503112-220000）& 智能建建筑设计计标准（GBB/T5503114-220000） & 通讯光光缆的一一般要求求（GBB/T774277-877） & 工业企企业通信信设计规规范（GBBJ422-811）& 国际综综合布线线标准（TIIA/EEIA 5688-B）& 客户建建筑物电电缆通用用敷设要要求国际际标准（ISSO/IIEC 118801）& 为电信信服务的的商业建建筑标准准（TIIA/EEIA 5699）& 商业建建筑电信信技术高高度管理理标准（TIIA/EEIA 6077）& 非屏蔽蔽双绞线线布线测测试标

11、准准（TIIA/EEIA TSBB67）& 大楼综综合布线线系统标标准（欧洲洲标准EEN5001733）& 中华人人民共和和国通信信行业标标准（YDD/T9926.2-220000）& 中国民民用建筑筑设计规规范（JGGJ/TT16-92）& 核心网网用光缆缆-层绞绞式通信信用室外外光缆（YDD/T9901-20001）& 美国UUL实验验室批准准的列表表1.3 系统设计计1.3.1 系统需求求作为金融融类办公公建筑的的XXXX楼层，其其结构化化综合布布线系统统作为数数据传输输的基础础设施，就就必须为为各个子子系统的的建设提提供必要要的支撑撑。（1）多多应用：支持XXXX各各金融业业务的数数据

12、传输输，支持语语音、图图像和多多媒体等等各种信信息的传传输。（2）多多子系统统集成：其它各各子系统统上位机机与控制制中心之之间的数数据交换换，为其其它弱电电子系统统，符合合互联网网通讯协协议的设设备提供供信息传传输基础础通道。（3）多多网络：XXXX的网络络分2套套内部业业务网、内内部办公公网、外外部公网网三个种种类；（4）高高传输量量：六类类双绞线线作为水水平布线线，从而而实现1100MM交换到到桌面的的网络。1.3.2 系统设计计思路根据XXXX弱电电系统工工程的总总体构成成，为XXXX设设计一套套综合布布线系统统，在本本次方案案中我们们按如下下思路考考虑：（1）根根据XXXX弱电电系统工

13、工程的功功能需求求，结合合该工程程的具体体特点，该该综合布布线系统统按模块块化设计计，分为为工作区区子系统统、水平平子系统统、设备备间子系系统和管理区区子系统统。（2）网网络整体体采用星星型物理理拓扑结结构。（3）根根据XXXX的需需求，我我们设计计4套独独立的网网络布线线系统， 2套内内部业务务网、11套内部部办公网网、1套套外部公公网。（4）网网络部分分从外部部引入光光缆接入入到4台核心心路由器器到内部部防火墙墙，再连连接4台核心心交换机机，引出出部分根根据需求求接入224口交交换机，进进入管理理间配线线架，接接到每个个办公桌桌，设备备放置在在数据机机房，使使每个办办公桌都都具备网网络通信

14、信条件。（5）通通信部分分由电信信部门引引来光纤纤通过内内部设置置的程控控交换机机以及语语音MDDF，连连接到各各自配置置的语音音MDFF，到1100对对1100配线架架，以及及24口口配线架架，从而而分入到到每个办办公桌，设设备放置置在数据据机房，使每个办公桌都具备语音通讯条件。（6）各各个综合合布线子子系统都都井然有有序，功功能强大大，不但但美观实实用，而而且方便便管理。（7）XXXX综综合布线线系统为为每个办办公桌配配置4个个信息点点、4个个语音点，共计计4600个信息息点、4460个个语音点。1.3.3 系统构成成1.3.3.1 综合布线线系统图图MDFDFDFDFDFDTO机TOTO

15、TOTOTO1.3.3.2 工作区子子系统工作区子子系统由由终端设设备连接接到信息息插座的的跳线组组成。它它包括信信息插座座、信息息模块、网网卡和连连接所需需的跳线线，并在在终端设设备和输输入/输出（II/O）之之间搭接接。相当当于电话话配线系系统中连连接话机机的用户户线及话话机终端端部分。终终端部分分可以是是电话、微微机和数数据终端端，也可可以是仪仪器仪表表、传感感器的探探测器。一个独立立的工作作区，通通常是一一部电话话和一台台计算机机终端设设备。工工作区可可以支持持电话机机、数据据终端、微微型计算算机、电电视机、监监控及控控制等终终端设备备的设置置和安装装。本方案中中，我们们设计的的所有信

16、信息插座座都使用用立维腾腾非屏蔽信信息插座座，支持持1000/10000MMbpss数据通通信，并满足足该接口口改造为为IP电话话接口或或数据用用接口的的需要。我们为每每个办公公桌配置置4个信息点、4个语音点，共共计4660个信信息点、460个语音点。共计选用224个四口面板、4个双口面板、2个四口地面插座及非屏蔽模块。1.3.3.3 水平子系系统目的是实实现信息息插座和和管理子子系统(跳线架架)间的连连接，将将用户工工作区引引至管理理子系统统，并为为用户提提供一个个符合国国际标准准，满足足语音及及高速数数据传输输要求的的信息点点出口。该该子系统统由一个个工作区区的信息息插座开开始，经经水平布

17、置置到管理理区的内内侧配线线架的线线缆所组组成。系系统中常常用的传传输介质质是4对UTPP（非屏屏蔽双绞绞线），它它能支持持大多数数现代通通信设备备。信息息出口采采用插孔孔为ISSDN88芯（RJJ45）的的标准插插口，每每个信息息插座都都可灵活活地运用用，并根根据实际际应用要要求可随随意更改改用途。数据水平平线缆选用非非屏蔽双双绞线，来来支持水水平千兆兆的传输输速率，以以保证网网络的安安全及以以后的发发展要求求。水平布线线子系统统的设计计包括网网络拓扑扑结构、设设备配置置、缆线线选用和和确定最最大长度度等内容容，它们们虽然各各自独立立，但又又密切相相关，因因此我们们在设计计中综合合考虑到到以

18、上的的各个因因素和问问题： 水平布线线子系统统的网络络拓扑结结构都为为星型结结构，它它是以配配线架为为主节点点，各个个通信引引出端为为分节点点，二者者之间采采取独立立的线路路相互连连接，形形成以FFD为中中心向外外辐射的的星型线线路网状状态。这这种网络络拓扑结结构的线线路长度度较短，有有利于保保证传输输质量、降降低工程程造价和和维护管管理； 水平布线线子系统统的设备备配置主主要是配配线架和和通信引引出端的的配置。我我们选用用配线架架的容量量时，是是根据目目前信息息点的需需要和今今后可能能发展的的数量来来决定的的。此外外，我们们还考虑虑给设备备间预留留适当空空间，以以便今后后扩建时时安装连连接部

19、件件； 根据我国国通信行行业标准准规定，水水平布线线子系统统的缆线线最大长长度为990m。根据XXXX的实实际情况况，水平平子系统统部分语语音和网网络部分分统一采采用六类类非屏蔽蔽双绞线线布线。1.3.3.4 管理子系系统设备间间子系统统我们所设设计的XXXX只只有一层层，因此此，管理子子系统和和设备子子系统都都在网络络数据机机房。设备间是是安置网络公公用的通通信设备备场所，如如主配线线架、数数字用户户交换机机、计算算机主机机、计算算机网络络设备的的场所。设设备间通通过中央央主配线线架把这这些设备备接入到到综合布布线系统统中，通通过MDDF、水水平系统统到达工工作区系系统，从从而到达达与末端端

20、设备连连接的目目的。配线间的的管理功功能主要要由三个个组件来来实现：光纤配配线架和和信息点点配线架架，从主主干接入入的光纤纤经过熔熔接后连连接到光光纤配线线架；在在信息点点配线架架方面，数数据部分分采用快快接式配配线架，一一端通过过跳线跳跳接到网网络设备备，另一一端跳接接到模块块式配线线架连接接到用户户的信息息出口；光纤部部分，一一端接到到光纤配配线架，另另一端通通过水平平线缆连接到到工作区区信息出出口，同时,设备间间提供楼楼间主干干、广域域网、公公共电话话网的入入户接口口。XXXX综合合布线采采用物理理星型拓拓扑结构构，设备备间、管管理子系系统是整整个XXXX布线线的重要要管理所所在地，设设

21、备间、管管理子系系统暂定定在数据据机房。第二章 网络通信信系统2.1 概述随着计算算机技术术和通信信技术的的发展，信信息传输输的手段段发生了了极大的的变化。人人们对各各种业务务的需求求，也越越来越提提高，要要求业务务的种类类越来越越多样化化，如语语音、数数据、图图像等各各种业务务，使得得多媒体体业务的的需求迅迅速上升升。为了了满足上上述业务务迅速上上升的需需求，这这就要求求网络建建设向宽宽带化、智智能化、综综合化方方向发展展，使得宽宽带网络络成为适适应上述述业务需需求急待待加快建建设的一一种网络络。因此此，在银银行内部部采用计计算机技技术和现现代通讯讯技术，提提供一套套完善的的计算机机信息服服

22、务网，不不仅在内内部系统统之间传传输话音音、数据据、图像像，还可可以安全全地进行行数据交交换以及及方便地地与国内内外互通通信息、查查阅资料料，实现现资源共共享，以以适应当当今信息息全球化化的需要要。即通通过对建建筑的结结构、系系统、服服务和管管理四个个基本要要素以及及它们之之间的内内在关联联的最优优化组合合，来提提供一个个投资合合理、又又具有高高效、实实用的工工作环境境。我们将从从技术角角度，根根据我们们对最新新、前沿沿且成熟熟的技术术的理解解，为XXXX提提供专业业的建议议，并尽尽我们的的努力，提提供最好好的服务务，使网网络系统统充分满满足XXXX发展展的需要要，以辅助助XXXX从高起起点上

23、置置身于市市场竞争争中，立立足长远远、求发发展。2.2 网络设计计原则（一）可可靠性与与稳定性性XXX业业务网络络信息网网对于保保证使用用方日常常业务的的开展和和日常管管理的正正常进行行具有重重大的意意义。整整个XXXX电运运营业务务将建立立在此信信息网络络基础上上，因此此系统的的可靠性性和容错错能力就就变得尤尤为重要要，高可靠靠性和具具有强大大容错能能力是该该系统的的基本要要求，在在硬件的的配置和和系统软软件选择择上应予予以足够够的重视视。网络可靠靠性应考考虑网络络线路的的冗余备备份，负负载分担担，路由由协议的的动态连连接，IIP地址址的动态态连接，域域名系统统的备份份配置，VPN的安全连接

24、，设备的高可靠性配置（冗余电源，双引擎，备板，风扇，可热插拔扳卡，系统设备动态切换）。在考虑XXXX业业务网络络信息网网追求极极高的可可靠性，所以设设备选型型非常重重要，要要求每种种产品必必须达到到最优的的性能价价格比。（二）可可管理性性通过网络络层，应应用层的的统一管管理实现现综合的的控制，网网管协议议基于符符合国际际标准的的SNMMP，TCPP/IPP协议，对对设备，性性能，配配置，资资源，用用户，计计费结算算，应用用进行管管理。计算机网网络系统统的管理理功能一一般包括括以下主主要内容容：（1）失失效管理理计算机网网络系统统的失效效管理是是最基本本的网络络管理功功能，它它负责检检测网络络中

25、的各各种故障障，主要要包括网网络结点点和通信信线路两两种故障障。在大大型计算算机系统统中，发发现失效效故障时时，往往往不能具具体确定定故障所所在的具具体位置置。有时时候，所所发现的的故障是是随机性性的，需需要经过过很长时时间的跟跟踪和分分析，才才能找到到其产生生的原因因。这就就需要有有一个故故障管理理系统科科学地管管理网络络所发现现的所有有故障，具具体记录录每一个个故障的的产生，跟跟踪分析析，以至至最后确确定并改改正故障障的全过过程。因因此，失失效管理理包括以以下内容容：A. 发现问题题B. 隔离问题题C. 解决问题题使用失效效管理技技术可以以更快、更更容易地地发现并并解决网网络故障障。XXX

26、X业务务网络信信息网具具有信息息点分散散、距离离较远等等特点，应应用失效效性管理理对于及及时准确确的发现现故障所所在是非非常必要要的。（2）配配置管理理一个计算算机网络络系统是是由多种种多样的的设备连连接而成成，这些些设备组组成网络络的各种种物理结结构和逻逻辑结构构，这些些结构中中的设备备有许多多参数、状状态和名名字等至至关重要要的信息息。上述述网络设设备及其其互连和和互操作作的信息息可能是是经常变变化的，这这就需要要有一个个全网的的设备配配置管理理系统，统统一科学学地管理理上述信信息，以以便利用用这些信信息使网网络更有有效地工工作。（3）性性能管理理一个计算算机系统统运行的的性能如如何，对对

27、于系统统设计者者来说是是首先要要考虑的的问题。由由于网络络规模的的庞大和和影响网网络性能能的不定定因素太太多，一般很很难一下下子设计计出运行行性能很很好的大大型网络络，提高网网络性能能的一般般方法是是：先初步步地设计计并建设设网络，在在网络的的运行过过程中，对对网络性性能进行行静态和和动态统统计分析析，根据据分析结结果，对对网络配配置和参参数进行行调查，逐逐步达到到最佳。如如果需要要要做出调调整较大大时，就就考虑扩扩充或重重建网络络。性能管理理在于对对网络硬硬件、软软件及介介质的性性能测量量。主要要指标包包括整体体的吞吐吐量、使使用率、误误码率和和响应时时间等。利利用这些些性能数数据，管管理人

28、员员就可分分析网络络瓶颈，调调整网络络带宽。（4）安安全管理理安全管理理是对网网络信息息访问权权限的控控制过程程，由于于网络上上存在着着敏感数数据，为为禁止非非授权用用户对它它的访问问，就要要对网络络上的用用户进行行一些访访问权限限的设置置，同时时也要尽尽可能发发现某些些“黑客客”，阻阻止对网网络资源源的非法法访问及及尝试。安全管理的功能涉及到一个计算机系统的安全管理政策，根据这一政策设计和实现的网络安全管理系统，可以管理网络结构的不同层次，从基本网络访问功能到网络应用系统功能。(三) 超前性性和先进进性超前性和和先进性性是每一一个计算算机网络络系统建建设期望望达到的的目标，但但是随着着计算机

29、机及网络络技术的的发展，先先进的网网络技术术面临着着技术和和产品上上不十分分成熟的的问题，而而原有的的成熟的的网络技技术和产产品优势势必被新新的技术术所取代代，是采采用原有有的成熟熟的网络络技术而而承担投投资保护护的风险险，还是是直接采采用最新新的技术术而冒着着产品不不成熟、标标准不统统一的风风险是网网络设计计人员一一直所争争论的焦焦点；所所谓网络络设计的的超前性性则是将将网络系系统看成成一个系系统工程程不但要要设计到到它的产产生还要要设计它它的发展展和未来来，将着着眼点放放在目前前的应用用系统及及现有的的技术交交流考虑虑以最小小的代价价来适应应网络技技术的不不断的发发展，使使现有系系统能够够

30、与业务务需求同同步增长长，在系系统规模模在急骤骤扩张中中亦不需需要重新新进行系系统规划划与设计计。（四）网网络的扩扩展性和和可升级性性随着Innterrnett的不断断发展及及网上应应用的不不断扩展展，系统统应可以以随时增增加网络络设备或或模板来来扩展的的网络，像像XXXX业务网网络信息息网这样样不断发发展的网网络，例例如在局局域网中中增加交交换机设设备与原原有设备备形成容容错连接接扩展网网络性能能；另外外由于所所选所有有路由器器产品应应都能够够支持从从低到高高多种通通讯协议议，用户户可以不不增加任任何投资资，通过过选择通通讯协议议和通信信速率来来提高网网络传输输速度，降降低系统统运行费费用。

31、在在保证目目前需要要的前提提下，满满足未来来发展的的需要，提提供良好好的扩展展性和可可升级性性是每一一个用户户和建设设者都想想达到的的目标，用用户迫切切需要在在建设初初期网络络的同时时，希望望为将来来在本系系统上继继续发展展增值提提供一个个优良的的平台，并并打下坚坚实的基基础，软软硬件系系统的可可扩展性性和可升级性性，随着着业务的的增长和和应用水水平的提提高，并并能随技技术的发发展不断断升级，思思科公司司设备支支持无缝缝在线扩扩容，因因为运行行中的网网络是不不能有半半刻停机机的，思思科交换换机扩容容升级的的过程是是平滑的的，对用用户的业业务不会会造成不不良的影影响。另另外，在在用户端端应选用用

32、可堆叠叠或模块块化产品品具有很很好的开开放性，可可以十分分方便的的扩充网网络的容容量。(五) 网络的的开放性性（1）支支持多种种通讯协协议所选择的的网络设设备应支支持多种种网络协协议，局局域网应应具备向向未来网网络技术术顺利过过渡连接接的途径径，在广广域网上上应具备备不增加加任何投投资实现现X.225、DDNN、Fraame Rellay、ISDDN、E1等通通讯协议议的转换换和提升升。（2）支支持多种种传输介介质XXX业业务网络络信息网网网络是是一个多多协议、多多介质的的网络，所所以需支支持如非非屏蔽双双绞线（UTP）等多种传输介质。（3）支支持多种种主机互互连由于系统统互连全全部采用用国际

33、标标准的网网络层通通讯协议议TCPP/IPP，所以以具有很很好的开开放性，因因为所有有的主机机系统生生产厂商商都努力力使自己己的产品品遵循TTCP/IP标标准，所所以可以以很方便便的实现现多种主主机的互互连。（六）遵遵从Innterrnett的技术术要求随着Innterrnett应用的的不断普普及，越越来越多多的信息息交流是是在Innterrnett上实现现，XXXX业务务网络信信息网也也将与IInteerneet相连连，实现现同国内内外同行行的信息息交流，因因此，在在设计上上除遵从从前面的的原则，还还应考虑虑以下两两个方面面：开放放性、标标准化。（1）开开放性Inteerneet的基基本特点

34、点是其开开放性，为为此所选选设备必必须支持持TCPP/IPP标准，与与符合标标准的设设备之间间具有良良好的互互操作性性，并根根据上级级节点的的统一规规划形成成一个遵遵循统一一标准的的完全开开入系统统。（2）标标准化在统一网网络通信信协议的的前提下下，应尽尽量选用用Intternnet上上最通用用的设备备，以便便于开展展网络软软件应用用，同时时应选择择常用设设备型号号，减少少不必要要的不同同型号产产品，以以便于操操作和维维护。2.3 系统设计计2.3.1 需求分析析XXX网网络工程程结构化化布线系系统的设设计要求求网络主主干为千千兆传输输，到桌桌面为百百兆接入入，因此此我方设设计如下下： 建立四

35、套套核心网网络； 网络及通通讯通道道传输线线采用六六类非屏屏蔽双绞绞线连接接； 满足现有有需求，充充分考虑虑到今后后网络拓拓展。确确保整个个系统的的先进性性、开放放性、实实用性、安安全性、可可扩充性性、便于于管理及及维护； 整个系统统设计传传输速率率达到110000Mbpps，保保证系统统支持1100MM交换桌桌面； 整体结构构化布线线设计将将语音和和数据统统一进行行； 主干采用用10000M以以太网技技术； VLANN技术的的应用，一一方面保保证了网网络相对对于重要要数据的的内部安安全性，另另一方面面，VLLAN的的划分减减少了整整个网络络的广播播域，从从而提升升了网络络的整体体性能； 基于

36、网络络设备的的管理功功能，使使得网络络管理员员利用一一台计算算机、一一个IPP地址即即可对整整个网络络进行集集中式管管理、维维护； 智能的QQoS（质质量保证证）、PPoS（优优先队列列）服务务，以及及RSVVP（资资源预留留协议）技技术，使使得基于于应用的的网络流流量得以以进行有有效控制制，保证证了网络络中关键键数据的的可靠传传输； 硬件防火火墙的应应用，保保证了内内部网络络的高安安全性； 硬件入侵侵检测系系统的应应用，保保证了网网络对外外的高安安全性； 按计算算机场地地技术要要求建建设计算算机机房房，包括括接地、供供配电系系统等。2.3.2 系统设计计思路整个局域域网采用用两层结结构，分分

37、别为核核心层和和接入层层，来保保证网络络的灵活活性，方方便网络络扩充，降降低成本本。以机房为为网络核核心接入入点，建建立四核心网络络。四台核心心交换机机之间采采用链路路汇聚技技术，通通过四台千兆兆链路进进行主干干带宽的的扩展。考虑XXXX办公公楼层在在同一层层，在网络数数据机房房设立二二级接入入点，采采用级联联或堆叠叠方式进进行网络络构建。各各交换机机组采用用SPAANTRREE技技术，分分别同四四台核心心交换机机进行千千兆链路路连接。根根据XXXX需求求设置了了24口交交换机。外外部导入入光纤连连接到核核心交换换机后通通过244口交换换机接入入到每个个办公桌桌，保证证了每个个办公桌桌的计算算

38、机通讯讯。2.3.3 系统构成成2.3.3.1 网络宽带带系统图图2.3.3.2 广域网覆盖的范范围比局局域网（LAN）和城域网（MAN）都广。广域网的通信子网主要使用分组交换技术。广域网的通信子网可以利用公用分组交换网、卫星通信网和无线分组交换网，它将分布在不同地区的局域网或计算机系统互连起来，达到资源共享的目的。2.3.3.3 防火墙所谓防火火墙指的的是一个个由软件件和硬件件设备组组合而成成、在内内部网和和外部网网之间、专专用网与与公共网网之间的的界面上上构造的的保护屏屏障，是一种种获取安安全性方方法的形形象说法法，它是是一种计计算机硬硬件和软软件的结结合，使使Intternnet与与In

39、ttrannet之之间建立立起一个个安全网网关（SSecuuritty GGateewayy），从从而保护护内部网网免受非非法用户户的侵入入，防火火墙主要要由服务务访问规规则、验验证工具具、包过过滤和应应用网关关4个部分分组成，是是一个位位于计算算机和它它所连接接的网络络之间的的软件或或硬件。该该计算机机流入流流出的所所有网络络通信均均要经过过此防火火墙。在在网络中中，所谓谓“防火墙墙”，是指指一种将将内部网网和公众众访问网网(如Intternnet)分开的的方法，它它实际上上是一种种隔离技技术。防防火墙是是在两个个网络通通讯时执执行的一一种访问问控制尺尺度，它它能允许许你“同意”的人和和数据

40、进进入你的的网络，同同时将你你“不同意意”的人和和数据拒拒之门外外，最大大限度地地阻止网网络中的的黑客来来访问你你的网络络。换句句话说，如如果不通通过防火火墙，公公司内部部的人就就无法访访问Innterrnett，Intternnet上上的人也也无法和和公司内内部的人人进行通通信。根据这一一系列的的要求，在在机房设置置一台华华赛品牌牌带路由由器的UUSG222500，在节节约了成成本的同同时也提提高了XXXX内内部网络络资料的的安全。2.3.3.4 中心核心心交换区区域设计计核心交换换机并不不是交换换机的一一种类型型，而是是放在核核心层的的交换机机叫核心心交换机机。多台台接入层层交换机机的汇聚

41、聚点，它它必须能能够处理理来自接接入层设设备的所所有通信信量，并并提供到到核心层层的上行行链路，因因此汇聚聚层交换换机与接接入层交交换机比比较，需需要更高高的性能能，更少少的接口口和更高高的交换换速率。而而将网络络主干部部分称为为核心层层，核心心层的主主要目的的在于通通过高速速转发通通信，提提供优化化、可靠靠的骨干干传输结结构，因因此核心心层交换换机应拥拥有更高高的可靠靠性、性性能和吞吞吐量。在具体部部署中，核核心交换换机配置置千兆位位光线接接口连接接楼层局局域网交交换机。而而且可以以利用楼楼层的交交换机可可以实现现对用户户进行8802.1X认认证和VVLANN动态分分配功能能，提供供身份验验

42、证、访访问控制制和安全全策略管管理特性性，来保保护网络络连接和和资源。因因此我们们采用四四台思科WSS-C337500G-224TSS-S11U核心心路由交交换机，从从而保证证了高速速转发通通信，也也保证了了内部信信息的可可靠性和和各方面面的通信信需求。2.3.3.5 楼层接入入交换区区域设计计通常将网网络中直直接面向向用户连连接或访访问网络络的部分分称为接接入层，将将位于接接入层和和核心层层之间的的部分称称为分布布层或汇汇聚层。接接入交换换机一般般用于直直接连接接电脑，汇汇聚交换换机一般般用于楼楼宇间。汇汇聚相对对于一个个局部或或重要的的中转站站，核心心相当于于一个出出口或总总汇总。原原来定

43、义义的汇聚聚层的目目的是为为了减少少核心的的负担,将本地地数据交交换机流流量在本本地的汇汇聚交换换机上交交换,减少核核心层的的工作负负担,使核心层层只处理理到本地地区域外外的数据据交换。楼层的交交换机需需要实现现VLAAN 的的合理划划分和基基本的VVLANN间路，实实现对用用户进行行8022.1XX认证和和VLAAN动态态分配，可可以实现现安全访访问策略略，同时时楼层交交换机还还需要连连接用户户终端设设备，如如PC机等等。要求求高端口口密度，可可连接大大量用户户设备，每每个端口口价格相相对较低低。为了了使数据据能高速速地传到到服务器器中，要要求接入入层设备备必须有有高速通通道上连连核心层层设

44、备，且且这种上上连的方方式要具具有很强强的可靠靠性。根根据XXXX的这这些需求求，我们们选用思思科的企企业网交交换机，选选型上同同时能够够满足整整个XXXX网络络通讯体体系的WWS-CC29660S-24TTS-SS。第三章 闭路电视视监控系系统3.1 概述随着形势势的变化化和犯罪罪手段的的多样化化，给金金融交易易厂所日日常安全全防范和和制止犯犯罪工作作带来了了日益严严峻的考考验，因此，从公安安机关到到银行经经营者乃乃至普通通银行客客户，都都对银行行安全技技术防范范设施及及制止犯犯罪的威威慑手段段提出了了越来越越高的要要求。为为了适应应这种治治安形势势和要求求，打击击或防范范各种各各样的经经济

45、刑事事犯罪，保保护国家家和人民民群众的的生命财财产安全全，保证证银行业业务正常常开展和和各部门门的正常常运转，采用高科技手段预防和制止各种犯罪，必然将成为金融机构在安全防范领域的发展方向。随着社会会经济和和科学技技术的飞飞速进步步，计算算机系统统在各行行业得到到了广泛泛的应用用普及，特特别是计计算机网网络的发发展，网网络通讯讯技术及及图像压压缩处理理技术以以及传输输技术的的快速发发展，使使得安全全技术防防范领域域能够采采用最新新的计算算机通讯讯和图像像处理技技术，通通过计算算机网络络传输的的视频监监控与联联网报警警系统，为为银行的安安全防范范、高效效管理提提供更有有力的技技术保障障。3.2 设

46、计原则则和依据据3.2.1 设计原则则（一）布布局合理理、综合合集中本系统力力求做到到：布局局合理、技技术先进进、可靠靠性高、经经济实用用、操作作维修简简便。考考虑到建建设和技技术的发发展，系系统设计计有扩充充能力，有有发展余余地，通通过科学学化、综综合化的的集中管管理方式式，人防防和技术术防范相相结合，实实现安防防现代化化。（二）技技术先进进、超前前远瞻系统设计计使用国国际最先先进的技技术、系系统的设设计理论论，使系系统不但但能反映映当前的的先进水水平，而而且具有有巨大的的发展潜潜力，完完全避免免短期内内因技术术陈旧造造成整个个系统性性能不高高和过早早淘汰。系系统设计计采用先先进的概概念、技

47、技术和方方法，而而且结构构、设备备软件的的相对成成熟，最最大限度度地发挥挥了投资资效益。做做到优选选设备材材料，科科学组合合网络。系系统的操操作简便便、灵活活。（三）规规范标准准、方便便扩容为便于以以后系统统扩展，也也为节约约财力，本本系统全全部采用用模块化化、标准准化、规规范化的的设计，在在线路设设计、设设备选型型、接口口处理上上，均充充分考虑虑到了扩扩容因素素。保证证以后的的扩容工工程可顺顺利接入入监控中中心统一一控制。（四）经经济实用用、科学学选材在确保产产品的性性能、系系统的效效能前提提下，系系统设计计始终贯贯彻面向向应用、注注重实效效的方针针，坚持持实用、经经济的原原则，站站在业主主的角度度，以负负责的态态度通过过精心设设计、优优选材料料、科学学组合，严严密组织织施工、安安装，达达成以最最小的投投入实现现系统最最大的效效益。（五）稳稳定可靠靠、容错错性强本系统设设计从系系统结构构、技术术措施、设设备性能能、管理理软件、厂厂商技术术支持及及维修能能力待方方面着手手，确保保系统运运行的稳稳定可靠靠。系统统设计模模块化，方方便维护护，缩短短维护时时间。系系统软件件自检能能力强大大，具备备一条龙龙自检、诊诊断、分分析、维维护工具具，保障障系统安安全稳定定运行。3.2.2 设计依据据本方案的的设计严严格遵循循以下设计计规范和和标准：